[发明专利]一种基于ECC的RFID双向身份认证系统及方法

摘要

本发明公开了一种基于ECC的RFID双向身份认证系统及方法，该方法通过认证初始化阶段、双向认证阶段、认证更新阶段，实现了RFID标签和阅读器的双向认证，通过验证的标签和阅读器使用对称秘钥K进行后续通信。

主权项

1.一种基于ECC的RFID双向身份认证系统及方法,包括：认证初始化阶段、双向认证阶段、认证更新阶段，其中：a1：认证初始化阶段：阅读器和标签设置出厂参数；阅读器中的随机数发生器产生随机数Nr；计算消息Pr；然后广播消息(Query||Pr)；a2：双向认证阶段：标签被激活后，接收阅读器的消息，使用消息Pr结合标签私有数据计算消息Pt，S1；并发送IDS||Pt||S1至阅读器；阅读器再转发新消息IDS||Pr||S1||Pt||Nr给服务器；服务器收到消息之后，首先检查后台存储的IDS数据能否匹配消息中的IDS数据；如数据匹配没有成功，表示服务器认证标签失败，协议终止；如匹配成功，服务器计算S2、对称秘钥K的值。将消息S2通过阅读器发送给标签，秘钥K作为认证成功之后的对称秘钥；标签端接收消息，按照公式认证服务器，如果认证成功，则双向认证结束。标签与服务器使用协商好的对称秘钥加密完成后续通信过程；否则，验证失败，终止认证程序；a3：更新阶段：标签被激活之后，发送认证消息，并使用NLAES算法更新标签的秘密Nt；服务器认证标签成功之后，验证IDSold＝＝IDS，则更新IDSnew＝IDSnew’；验证IDSnew＝＝IDS,则更新IDSold＝IDSnew，IDSnew＝IDSnew’；标签端收到服务器端的双向认证消息，标签验证服务器端成功之后,更新IDS＝IDSnew。